<div dir="ltr"><div>Hello, <br></div><div><br></div><div>It's not an open-ssl issue, but more a compiler specific one.</div><div><br></div><div>With info you provided, I cannot tell you what you get as results, but two points that may help:</div><div><ol><li>regarding the 87 ssl symbols : when you link with a library, only the useful symbols are imported. So, if the code in you libAPP library only uses some sparse functions of libSSL, it's normal you only have corresponding symbols in your final image. I don't know what you plan to do, but note that statically linking your dll with open-ssl will prevent this dll from needing the openssl dynamic library. But it will not prevent your main program to require the open-ssl library to run properly if some part of it is dynamically linked with open-ssl ! <br></li><li>depending on how you compiled your libssl.a, it can be either a static library containing the full openssl binary code, or a static library that just makes the "link" between you code and the ssl dynamic library. In the second case, even if you properly statically link with this lib, you will still need the dll to execute your program.</li></ol><div>Regards,</div><div>Brice</div><div><br></div></div></div><br><div class="gmail_quote"><div dir="ltr" class="gmail_attr">Le lun. 4 nov. 2019 à 07:28, Aijaz Baig <<a href="mailto:aijazbaig1@gmail.com">aijazbaig1@gmail.com</a>> a écrit :<br></div><blockquote class="gmail_quote" style="margin:0px 0px 0px 0.8ex;border-left:1px solid rgb(204,204,204);padding-left:1ex"><div dir="ltr"><div>I am trying to build a shared library that internally links openssl and crypto libraries statically so I can use it in a production environment. To that end I am using the following Makefile</div><div></div><div><pre><code>APPBASE=/home/AB/Documents/APP/APP_2.17.0
OPENSSL1.0.2p_INSTALL_LOC=/home/AB/Documents/APP/OpenSSL-1.0.2p-installation
CC=gcc
CFLAGS= -Wall -g -O -fPIC
RM= rm -f
.PHONY: all clean

src=$(wildcard *Generic/*.c *Linux/*.c)
$(info source=$(src))

#we use the custom compiled openssl version
#and NOT the one available on the system
#INC=-I/usr/include/openssl
INC+=-I$(OPENSSL1.0.2p_INSTALL_LOC)/include/openssl
INC+=$(foreach d,$(incdir),-I$d)
$(info includes=$(INC))

LIB=-L$(OPENSSL1.0.2p_INSTALL_LOC)/lib
#LIB=-llibssl -llibcrypto
LIB+=-lssl -lcrypto
$(info links=$(LIB))
#LIB+=-L/usr/lib/

obj=$(src:.c=.o)
all: libAPP.so
clean:
    $(RM) *.o *.so
    $(shell find $(APPBASE) -type f -iname "*.o" -exec rm -rf {} \;)

.c.o:
    ${CC} -static ${CFLAGS} $(INC) -c $< $(LIB) -o $@

libAPP.so: $(obj)
    $(LINK.c) -shared $^ -o $@
</code></pre></div><div>As mentioned here (<a href="https://stackoverflow.com/questions/18185618/how-to-use-static-linking-with-openssl-in-c-c/25811538#25811538" target="_blank">https://stackoverflow.com/questions/18185618/how-to-use-static-linking-with-openssl-in-c-c/25811538#25811538</a>), I've changed the linker flags to:</div><div><code>-lcrypto -lz -ldl -static-libgcc</code></div><div><code><br></code></div><div><code>but it doesn't seem to change the size of the generated so file. On checking for references to SSL in this so file, I see there are a total of 87 entries</code></div><div><code><br></code></div><div><code><code>nm libAPP.so | grep -i "ssl" | wc -l</code></code></div><div><code><code>87</code></code></div><div><code><code><br></code></code></div><div><code><code>whereas listing <em>only</em> the global symbols from <code>libssl.a</code> tells me it has 1113 globally defined symbols.</code></code></div><div><code><code><code>nm -g ../OpenSSL-1.0.2p-installation/lib/libssl.a | grep -i "ssl" | wc -l <br></code></code></code></div><div><code><code><code>1113</code></code></code></div><div><code><code><code><br></code></code></code></div><div><code><code><code>I do not know if libSSL got indeed linked statically or not. Could someone please shed some light on it?<br></code></code></code></div><div><code><br></code></div><div>-- <br><div dir="ltr"><div dir="ltr"><br>Best Regards,<div>Aijaz Baig</div></div></div></div></div>
</blockquote></div>